Nel rispetto di quanto previsto dalla normativa vigente, Sonia Peña S.A.U. (di seguito, anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, secondo un livello di sicurezza adeguato al rischio dei dati raccolti.

– Leggi incorporate in questa informativa sulla privacy

La presente informativa sulla privacy si adegua alla legislazione spagnola ed europea vigente in materia di protezione dei dati personali su Internet. In particolare, rispetta le seguenti regole:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR).

• Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPD-GDD).

• Decreto Reale 1720/2007, del 21 dicembre, che approva il Regolamento di applicazione della Legge Organica 15/1999, del 13 dicembre, sulla Protezione dei Dati Personali (RDLOPD).

• Legge 34/2002, dell’11 luglio, sui servizi della società dell’informazione e il commercio elettronico (LSSI-CE).

– Identità del responsabile del trattamento dei dati personali

Il responsabile del trattamento dei dati personali raccolti da Sonia Peña S.A.U. è: Sonia Peña S.A.U.con NIF: A29154846 (di seguito, Titolare del trattamento). I suoi dati di contatto sono i seguenti:

Indirizzo: C/ Concepción Arenal, 27. 28004 Málaga

Numero di telefono di contatto: +34 952 240 368

Email di contatto: info@soniapena.com

– Registro dei dati personali

In conformità con le disposizioni del RGPD e della LOPD-GDD, ti informiamo che i dati personali raccolti da Sonia Peña S.A.U., attraverso i moduli presenti nelle sue pagine, saranno inseriti ed elaborati nel nostro archivio al fine di facilitare, accelerare e adempiere agli impegni stabiliti tra Sonia Peña S.A.U. e l’Utente o al mantenimento del rapporto stabilito nei moduli compilati dall’Utente, o per rispondere a una richiesta o a un quesito dell’Utente. Allo stesso modo, in conformità con le disposizioni del RGPD e della LOPD-GDD, a meno che non si applichi l’eccezione prevista dall’articolo 30.5 del RGPD, viene tenuto un registro delle attività di trattamento che specifica, in base alle sue finalità, le attività di trattamento svolte e le altre circostanze stabilite dal RGPD.

– Principi applicabili al trattamento dei dati personali

Il trattamento dei dati personali dell’Utente sarà soggetto ai seguenti principi stabiliti dall’articolo 5 del RGPD e dagli articoli 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali:

• Principio di liceità, correttezza e trasparenza: il consenso dell’Utente sarà sempre richiesto dopo un’informazione completa e trasparente sulle finalità per cui i dati personali vengono raccolti.

• Principio di limitazione delle finalità: i dati personali saranno raccolti per finalità specifiche, esplicite e legittime.

• Principio di minimizzazione dei dati: i dati personali raccolti saranno solo quelli strettamente necessari per le finalità per cui vengono trattati.

• Principio di accuratezza: i dati personali devono essere accurati e sempre aggiornati.

• Principio di limitazione del periodo di conservazione: i dati personali saranno conservati in una forma che consenta l’identificazione dell’Utente solo per il tempo necessario ai fini del loro trattamento.

• Principio di integrità e riservatezza: i dati personali devono essere trattati in modo da garantire la loro sicurezza e riservatezza.

• Principio di responsabilità proattiva: il Controllore sarà responsabile di garantire il rispetto dei principi sopra elencati.

– Categorie di dati personali

Le categorie di dati trattati da Sonia Peña S.A.U. sono esclusivamente dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell’articolo 9 del RGPD.

Le categorie di dati trattati da Sonia Peña S.A.U. sono sia dati identificativi che categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

Le categorie particolari di dati personali comprendono i dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, e il trattamento di dati genetici, dati biometrici destinati a identificare in modo univoco una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all’orientamento sessuale di una persona fisica.

Per il trattamento di categorie particolari di dati personali, è necessario in ogni caso il consenso esplicito dell’Utente per una o più finalità specifiche.

– Base giuridica per il trattamento dei dati personali

La base giuridica del trattamento dei dati personali è il consenso. Sonia Peña S.A.U. si impegna a ottenere il consenso espresso e verificabile dell’Utente per il trattamento dei suoi dati personali per una o più finalità specifiche.

L’Utente avrà il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso sarà altrettanto semplice quanto il suo conferimento. Come regola generale, la revoca del consenso non condizionerà l’utilizzo del Sito web.

Nelle occasioni in cui l’Utente deve o può fornire i propri dati attraverso moduli per fare domande, richiedere informazioni o per motivi legati al contenuto del Sito, sarà informato nel caso in cui la compilazione di uno di essi sia obbligatoria in quanto essenziale per il corretto svolgimento dell’operazione svolta.

– Finalità del trattamento per cui vengono utilizzati i dati personali

I dati personali sono raccolti e gestiti da Sonia Peña S.A.U. al fine di facilitare, accelerare e adempiere agli impegni stabiliti tra il Sito e l’Utente o per mantenere il rapporto stabilito nei moduli compilati da quest’ultimo o per rispondere a una richiesta o a un quesito.

Allo stesso modo, i dati potranno essere utilizzati per scopi commerciali, di personalizzazione, operativi e statistici e per attività connesse all’oggetto sociale di Sonia Peña S.A.U., nonché per l’estrazione e l’archiviazione di dati e studi di marketing per adattare i Contenuti offerti all’Utente, oltre che per migliorare la qualità, il funzionamento e la navigazione del Sito.

Al momento della raccolta dei dati personali, l’Utente sarà informato sulle finalità specifiche del trattamento per cui i dati personali saranno utilizzati, vale a dire l’uso o gli usi a cui saranno destinate le informazioni raccolte.

– Periodi di conservazione dei dati personali

I dati personali saranno conservati solo per il tempo minimo necessario ai fini del loro trattamento e, in ogni caso, solo per il seguente periodo: 18 mesi, o fino a quando l’Utente non ne richieda la cancellazione.

Al momento dell’acquisizione dei dati personali, l’Utente sarà informato del periodo di conservazione dei dati personali o, qualora ciò non sia possibile, dei criteri utilizzati per determinare tale periodo.

– Destinatari dei dati personali

I dati personali dell’Utente non saranno condivisi con terze parti.

In ogni caso, al momento della raccolta dei dati personali, l’Utente sarà informato sui destinatari o sulle categorie di destinatari dei dati personali.

– Dati personali dei minori

In conformità con le disposizioni degli articoli 8 del RGPD e 7 della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali, solo le persone di età superiore ai 14 anni possono dare il loro consenso al trattamento lecito dei loro dati personali da parte di Sonia Peña S.A.U.. Nel caso di un minore di 14 anni, sarà necessario il consenso dei genitori o dei tutori per il trattamento, che sarà considerato lecito solo nella misura in cui essi lo abbiano autorizzato.

– Segretezza e sicurezza dei dati personali

Sonia Peña S.A.U. si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti, in modo da garantire la sicurezza dei dati personali e prevenire la distruzione, la perdita o l’alterazione accidentale o illegale dei dati personali trasmessi, conservati o altrimenti trattati, o la comunicazione o l’accesso non autorizzati a tali dati.

Il Sito web dispone di un certificato SSL (Secure Socket Layer), che garantisce la trasmissione dei dati personali in modo sicuro e riservato, in quanto la trasmissione dei dati tra il server e l’Utente, e in cambio, è completamente criptata o codificata.

Tuttavia, poiché Sonia Peña S.A.U. non può garantire l’inespugnabilità di Internet o la totale assenza di hacker o di altri soggetti che accedano fraudolentemente ai dati personali, il Titolare del trattamento si impegna a notificare all’Utente senza indebito ritardo il verificarsi di una violazione della sicurezza dei dati personali che possa comportare un rischio elevato per i diritti e le libertà delle persone fisiche. Ai sensi dell’articolo 4 del GDPR, per violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che comporti la distruzione, la perdita o l’alterazione accidentale o illegale dei dati personali trasmessi, conservati o altrimenti trattati, oppure la divulgazione o l’accesso non autorizzati a tali dati.

I dati personali saranno trattati in modo confidenziale dal Titolare del trattamento, che si impegna a informare e a garantire, mediante un obbligo legale o contrattuale, il rispetto di tale riservatezza da parte dei propri dipendenti, partner e qualsiasi altra persona a cui renda accessibili le informazioni.

– Diritti derivanti dal trattamento dei dati personali

L’Utente ha su Sonia Peña S.A.U. e può, pertanto, esercitare i seguenti diritti riconosciuti dal RGPD e dalla Legge Organica 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e la garanzia dei diritti digitali nei confronti del Titolare del Trattamento:

• Diritto di accesso: l ‘Utente ha il diritto di ottenere la conferma che Sonia Peña S.A.U. stia trattando o meno i suoi dati personali e, in tal caso, di ottenere informazioni sui suoi dati personali specifici e sul trattamento che Sonia Peña S.A.U. ha effettuato o sta effettuando, nonché, tra le altre cose, le informazioni disponibili sull’origine di tali dati e sui destinatari delle comunicazioni effettuate o previste per tali dati.

• Diritto di rettifica: L’Utente ha il diritto di far modificare i propri dati personali qualora questi risultino inesatti o, in relazione alle finalità del trattamento, incompleti.

• Diritto di cancellazione (“diritto all’oblio”): L’Utente ha il diritto, se non diversamente previsto dalla legge, di ottenere la cancellazione dei propri dati personali quando questi non sono più necessari per le finalità per le quali sono stati raccolti o trattati; l’Utente ha ritirato il proprio consenso al trattamento e non esiste un’altra base legittima per il trattamento; l’Utente si oppone al trattamento e non vi è alcun altro motivo legittimo per continuare il trattamento; i dati personali sono stati trattati illegalmente; i dati personali devono essere cancellati in ottemperanza a un obbligo legale; oppure i dati personali sono stati ottenuti come risultato di un’offerta diretta di servizi della società dell’informazione a un minore di 14 anni. Oltre alla cancellazione, il Titolare del trattamento, tenendo conto della tecnologia disponibile e del costo della sua implementazione, adotterà misure ragionevoli per informare i responsabili del trattamento dei dati personali della richiesta dell’interessato di cancellare qualsiasi collegamento a tali dati personali.

• Diritto alla limitazione del trattamento: si tratta del diritto dell’Utente di limitare il trattamento dei propri dati personali. L’Utente ha il diritto di ottenere la limitazione del trattamento quando contesta l’accuratezza dei suoi dati personali; il trattamento è illegale; il Titolare del trattamento non ha più bisogno dei dati personali, ma l’Utente ne ha bisogno per presentare reclami; e quando l’Utente si è opposto al trattamento.

• Diritto alla portabilità dei dati: Qualora il trattamento sia effettuato con mezzi automatizzati, l’Utente ha il diritto di ricevere dal Titolare del trattamento i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento. Ove tecnicamente fattibile, il Titolare del trattamento trasmetterà i dati direttamente a tale altro titolare.

• Diritto di opposizione: Si tratta del diritto dell’Utente di non far trattare i propri dati personali o di impedire a Sonia Peña S.A.U. di trattarli.

• Diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione: si tratta del diritto dell’Utente di non essere sottoposto a una decisione individualizzata basata esclusivamente sul trattamento automatizzato dei propri dati personali, compresa la profilazione, a meno che non sia diversamente previsto dalla legge.

Pertanto, l’Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Titolare del trattamento con il riferimento “RGPD-www.soniapena.com”, specificando:

• Nome, cognome/i dell’Utente e copia della carta d’identità. Nei casi in cui è consentita la rappresentanza, sarà necessario identificare con gli stessi mezzi la persona che rappresenta l’Utente, nonché il documento che accredita la rappresentanza. La fotocopia del DNI può essere sostituita da qualsiasi altro mezzo legalmente valido che accrediti l’identità.

• Richiesta con motivazioni specifiche per la richiesta o per l’accesso alle informazioni.

• Indirizzo per le notifiche.

• Data e firma del richiedente.

• Qualsiasi documento a supporto della richiesta che stai facendo.

La presente domanda e gli eventuali documenti di accompagnamento possono essere inviati al seguente indirizzo e/o indirizzo e-mail:

Indirizzo postale: C/ Concepción Arenal, 27. 28004 Málaga

E-mail: info@soniapena.com

– Link a siti web di terze parti

Il Sito può contenere collegamenti ipertestuali o link che consentono l’accesso a siti web di terzi diversi da Sonia Peña S.A.U. e che pertanto non sono gestiti da Sonia Peña S.A.U.. I proprietari di questi siti web avranno le proprie politiche di protezione dei dati, essendo essi stessi, in ogni caso, responsabili dei propri archivi e delle proprie pratiche di privacy.

– Reclami all’autorità di vigilanza

Nel caso in cui l’Utente ritenga che vi sia un problema o una violazione delle norme vigenti nel modo in cui vengono trattati i suoi dati personali, avrà diritto a un’efficace tutela giudiziaria e a presentare un reclamo a un’autorità di controllo, in particolare nello Stato in cui ha la residenza abituale, il luogo di lavoro o il luogo della presunta violazione. Nel caso della Spagna, l’autorità di controllo è l’Agenzia Spagnola per la Protezione dei Dati (https://www.aepd.es/).

II. ACCETTAZIONE E MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

È necessario che l’Utente abbia letto e accettato le condizioni sulla protezione dei dati personali contenute nella presente Informativa sulla privacy, nonché che accetti il trattamento dei suoi dati personali affinché il Titolare del trattamento possa procedere nelle modalità, nei periodi e per le finalità indicate. L’utilizzo del Sito web implica l’accettazione della Privacy Policy dello stesso.

Sonia Peña S.A.U. si riserva il diritto di modificare la propria Informativa sulla Privacy, secondo i propri criteri o in base a modifiche legislative, giurisprudenziali o dottrinali dell’Agenzia Spagnola per la Protezione dei Dati. Le modifiche o gli aggiornamenti alla presente Informativa sulla Privacy non saranno notificati esplicitamente all’Utente. Si raccomanda all’Utente di consultare periodicamente questa pagina per tenersi aggiornato sulle ultime modifiche o aggiornamenti.

La presente Informativa sulla Privacy è stata aggiornata per adeguarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR) e alla Legge Organica 3/2018 del 5 dicembre sulla Protezione dei Dati Personali e la garanzia dei diritti digitali.